[發明專利]一種移動辦公方法、服務端、客戶端及系統

在審

• 申請號: 201610309349.2
• 申請日: 2016-05-11
• 公開（公告）號: CN107368747A
• 公開（公告）日: 2017-11-21
• 發明（設計）人: 查桂峰
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62
• 代理公司: 深圳鼎合誠知識產權代理有限公司44281
• 代理人: 江婷,李發兵

1.一種移動辦公方法，其特征在于，包括：

接收移動辦公文件，對所述移動辦公文件進行簽名加密處理，生成并存儲加密文件，生成所述移動辦公文件的訪問服務信息，發送所述訪問服務信息至客戶端；

接收所述客戶端根據所述訪問服務信息發起的文件訪問請求，調用所述文件訪問請求對應的加密文件，發送所述對應的加密文件至所述客戶端。

2.如權利要求1所述的移動辦公方法，其特征在于，還包括：接收所述移動辦公文件對應的權限策略及周期策略，所述權限策略包括訪問范圍及文件密級；根據所述權限策略及周期策略，設置所述加密文件的訪問有效期和/或過期后處理模式和/或可信應用列表。

3.如權利要求1或2所述的移動辦公方法，其特征在于，所述對所述移動辦公文件進行簽名加密處理，生成并存儲加密文件包括：使用預定哈希算法計算所述移動辦公文件的哈希值，調用數字簽名加密算法使用文控服務私鑰對所述預定哈希算法及哈希值進行處理生成簽名信息，將所述簽名信息與所述移動辦公文件組成所述移動辦公文件的中間文件，調用對稱加密算法使用所述移動辦公文件的加密秘鑰對所述中間文件進行加密，生成所述加密文件。

4.如權利要求3所述的移動辦公方法，其特征在于，在接收所述客戶端根據所述訪問服務信息發起的文件訪問請求之后，還包括：在所述文件訪問請求中提取所述客戶端的文控服務公鑰，查找所述對應的加密文件的加密秘鑰，使用所述文控服務公鑰對所述加密秘鑰進行加密處理，傳輸加密后的加密秘鑰至所述客戶端。

5.一種移動辦公方法，其特征在于，包括：

接收并存儲服務端發送的訪問服務信息；

根據所述訪問服務信息向所述服務端發起文件訪問請求，接收所述服務端返回的與所述訪問服務信息對應的加密文件，解密所述加密文件并加水印 展示。

6.如權利要求5所述的移動辦公方法，其特征在于，還包括：獲取所述加密文件的周期策略及權限策略，對所述加密文件及其加密密碼進行存儲管理。

7.如權利要求5所述的移動辦公方法，其特征在于，在根據所述訪問服務信息向所述服務端發起文件訪問請求之前，還包括：判斷是否存儲有所述訪問服務信息對應的加密文件，若是，則直接調用。

8.如權利要求5至7任一項所述的移動辦公方法，其特征在于，所述文件訪問請求攜帶文控服務公鑰；所述解密所述加密文件并展示包括：使用所述文控服務公鑰對所述服務端返回的加密后的加密秘鑰進行解密處理，獲取加密秘鑰，調用對稱加密算法使用所述加密秘鑰對所述加密文件進行解密，獲取中間文件，所述中間文件包括簽名信息與移動辦公文件，調用數字簽名加密算法使用文控服務私鑰對所述簽名信息進行簽名校驗，簽名校驗通過后，根據水印設置信息對所述移動辦公文件進行水印處理，展示處理后的移動辦公文件。

9.一種移動辦公方法，其特征在于，包括：

服務端接收移動辦公文件，對所述移動辦公文件進行簽名加密處理，生成并存儲加密文件，生成所述移動辦公文件的訪問服務信息，發送所述訪問服務信息至客戶端；

所述客戶端接收并存儲服務端發送的訪問服務信息，根據所述訪問服務信息向所述服務端發起文件訪問請求；

所述服務端接收所述客戶端根據所述訪問服務信息發起的文件訪問請求，調用所述文件訪問請求對應的加密文件，發送所述對應的加密文件至所述客戶端；

所述客戶端接收所述服務端返回的與所述訪問服務信息對應的加密文件，解密所述加密文件并加水印展示。

10.一種用于移動辦公的服務端，其特征在于，包括：

文件管理模塊，用于接收移動辦公文件，對所述移動辦公文件進行簽名 加密處理，生成并存儲加密文件，生成所述移動辦公文件的訪問服務信息，發送所述訪問服務信息至客戶端；

文件發送模塊，用于接收所述客戶端根據所述訪問服務信息發起的文件訪問請求，調用所述文件訪問請求對應的加密文件，發送所述對應的加密文件至所述客戶端。

11.如權利要求10所述的服務端，其特征在于，所述文件管理模塊還用于接收所述移動辦公文件對應的權限策略及周期策略，所述權限策略包括訪問范圍及文件密級；根據所述權限策略及周期策略，設置所述加密文件的訪問有效期和/或過期后處理模式和/或可信應用列表。